如何禁止iframe里面的脚本弹出的窗口覆盖了父窗口啊？

window.parent.location.href="http://www.baidu.com", 你这就是要改变父页面的地址。然后你有要不改变地址。上帝也没办法了。
看样子只能猜测你的意图了。
两种可能吧：
1 你要刷新父页面 win.parent.location.reload(); || href = href;
2 你要改变iframe src 值在本页面就可以改啊。你非通过父页面修改那就 win.par.getelementbyid('iframe).src=url;